点一下就安装
以前见到的网页中的软件,你点击一下是浏览器开始下载,然后浏览器下载好,你要手动运行安装的。刚刚在游民星空看到一软件,你点击一下网页上面的图片,浏览器下载之后然后自动安装,测试网址(http://www.gamersky.com/Soft/201110/30850.shtml 快快游戏)通过任务管理器可以看到相关的进程却是存在,不知道这种效果是怎么实现的? 如果把那个软件替换成一个木马的地址呢? 只要用户点击一下那个图片,自动安装木马???应该不会的。
那么那个软件自动安装到底是如何实现的?有那几个关键因素呢???我大胆猜测了几点
1.受信任站点???
2.和软件是否有数字签名有关系???
和漏洞不相关的挂马存在吗? 即浏览网页用户的电脑没有任何漏洞,只要用户点击随便点击网站上面的图片就中了。